Fra trusselmodellering til forretningskontinuitet: praktiske grep før neste hendelse

Beskrivelse

På papiret er tilgangsstyring allerede løst. I praksis lever det midlertidige regnearket videre med administratorrettigheter.

Vi følger applikasjonssikkerhet fra optimistisk arkitekturtegning til første ubehagelige logglinje, og undersøker hvor mange ganger API kan nevnes før noen ber om en definisjon.

Du går ut med fra styringsdokument til fungerende praksis, tre nye spørsmål og en sterk mistanke om at API burde hatt en navngitt eier.

Dette sitter du igjen med

• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.
• Et språk for å diskutere tilgangsstyring uten å late som alt er binært.